黑客利用 JavaScript 帳戶發動大規模加密攻擊，或波及 10 億次下載

ChainCatcher 消息，据 Finance Magnates 報導，Ledger CTO Charles Guillemet 在 X 警示了一場 NPM 供應鏈攻擊，黑客攻陷知名開發者帳戶，向廣泛使用的 JavaScript 包推送惡意代碼，涉及包的累計下載量被指超 10 億次。

據報導，此次入侵始於網絡釣魚發送給 NPM 維護人員的電子郵件聲稱，除非他們在 9 月 10 日之前更新雙因素身份驗證，否則他們的帳戶將被鎖定。